寬帶多業(yè)務(wù)大發(fā)展機(jī)遇與挑戰(zhàn)并存

因IP網(wǎng)絡(luò)業(yè)務(wù)給人們生活、工作、經(jīng)商、投資、消費(fèi)、娛樂等一系列活動帶來便利和受益，已顯示出整個社會對其越來越依賴，以至“ALLIP”這個融數(shù)據(jù)，語音，視頻業(yè)務(wù)于一體的未來IP承載網(wǎng)及其多業(yè)務(wù)經(jīng)營將備受運(yùn)營商的關(guān)注，它已成為本世紀(jì)初業(yè)界的熱門話題。

但由于IP網(wǎng)絡(luò)是隨Internet互聯(lián)網(wǎng)發(fā)展起來的產(chǎn)物，其盡力而為的報文傳遞方式和園區(qū)網(wǎng)架構(gòu)在面臨承載多業(yè)務(wù)的電信運(yùn)營級要求的面前就遇到了網(wǎng)絡(luò)安全性、可靠性、管理性等諸多考驗(yàn)。因此IP網(wǎng)絡(luò)從盡力而為結(jié)構(gòu)向高可靠、高安全、可控制的電信級網(wǎng)絡(luò)轉(zhuǎn)變是網(wǎng)絡(luò)轉(zhuǎn)型的必然趨勢。

在IP網(wǎng)絡(luò)轉(zhuǎn)型的過程中，傳統(tǒng)的IP網(wǎng)絡(luò)存在的如下問題是對ALLIP多業(yè)務(wù)承載的挑戰(zhàn)。

安全性的挑戰(zhàn)

ALLIP是個開放的網(wǎng)絡(luò)，它允許各種業(yè)務(wù)終端隨時、隨地、隨意地接入。因此ALLIP的安全接入控制就成了尤為重要的問題。在解決網(wǎng)絡(luò)安全問題時將面臨以下問題：

1．各類業(yè)務(wù)終端（用戶）接入的合法性和信任性驗(yàn)證問題。面對復(fù)雜的IP承載業(yè)務(wù)，網(wǎng)絡(luò)必須有能力通過各種手段來對用戶的身份進(jìn)行鑒別，防止仿冒，從而防止由于攻擊或者業(yè)務(wù)盜用給網(wǎng)絡(luò)帶來的危害；

2．各類業(yè)務(wù)終端流量的可控性。各種終端接入后，其流量必須符合事先的服務(wù)契約。因此，網(wǎng)絡(luò)必須能夠通過訪問控制等手段控制終端對網(wǎng)絡(luò)和其它終端的訪問權(quán)限和能力，確保終端能夠按照其定義的業(yè)務(wù)范圍有序地獲得業(yè)務(wù)，以防止不可控的流量對其它終端的威脅和對網(wǎng)絡(luò)資源的無序消耗；

3．業(yè)務(wù)的安全性保障。多業(yè)務(wù)承載網(wǎng)應(yīng)能通過實(shí)時檢測網(wǎng)絡(luò)中的非法業(yè)務(wù)，加以措施，防止非法業(yè)務(wù)對網(wǎng)絡(luò)資源的吞噬；

4．網(wǎng)絡(luò)安全性的保障。當(dāng)前各種網(wǎng)絡(luò)攻擊和網(wǎng)絡(luò)欺騙正威脅著網(wǎng)絡(luò)的正常運(yùn)營，多業(yè)務(wù)承載網(wǎng)必須提供對網(wǎng)絡(luò)安全性進(jìn)行全方位保障的方案，防止各種可能的網(wǎng)絡(luò)攻擊對網(wǎng)絡(luò)安全帶來的危害。

可運(yùn)營管理的挑戰(zhàn)

早期的普通交換機(jī)和路由器組成的IP運(yùn)營網(wǎng)絡(luò)中，接入、匯聚、轉(zhuǎn)發(fā)、業(yè)務(wù)之間層次不清，IP網(wǎng)絡(luò)也不具備實(shí)時感知業(yè)務(wù)的能力，更不會有根據(jù)業(yè)務(wù)對IP網(wǎng)絡(luò)進(jìn)行動態(tài)調(diào)整的可能，運(yùn)營商對IP網(wǎng)絡(luò)中承載的業(yè)務(wù)可控度極低。因無有效的網(wǎng)絡(luò)管理和控制手段給運(yùn)營商IP網(wǎng)經(jīng)營帶來的結(jié)果是：業(yè)務(wù)增量不增收，而帶寬的擴(kuò)容則變成了經(jīng)營VoIP語音、IM多媒體、游戲等ISP或ICP提供商的廉價網(wǎng)絡(luò)資源。此刻運(yùn)營商只能“望洋興嘆”的原因是自己無法實(shí)現(xiàn)根據(jù)業(yè)務(wù)的差異化進(jìn)行網(wǎng)絡(luò)的運(yùn)營和管理。

在一個面向未來的多業(yè)務(wù)IP承載網(wǎng)絡(luò)市場中，對運(yùn)營商多業(yè)務(wù)快速部署能力提出了新的要求，除了要求能夠快速的提供各種業(yè)務(wù)而外，還要求能夠?qū)I(yè)務(wù)進(jìn)行靈活的管理和控制，在給電信客戶提供更多更好體驗(yàn)的同時方可提高運(yùn)營商自己的收益。

因此，解決網(wǎng)絡(luò)業(yè)務(wù)可控性問題就提上了議事日程。

服務(wù)質(zhì)量QoS的挑戰(zhàn)

隨著電信客戶對服務(wù)水平協(xié)議（SLA）的要求日益提高，運(yùn)營商網(wǎng)絡(luò)維護(hù)的壓力也在加大。早期的IP網(wǎng)絡(luò)對于業(yè)務(wù)流量采用的是“盡力而為”的傳輸模式，這種模式對于普通的Internet業(yè)務(wù)是能夠滿足的，但在一個面向未來的多業(yè)務(wù)承載網(wǎng)中，多種業(yè)務(wù)都在同一個網(wǎng)絡(luò)中傳輸，網(wǎng)絡(luò)要能夠?qū)τ诓煌臉I(yè)務(wù)類型提供不同的QoS保障。以前那種盡力而為的模式勢必造成網(wǎng)絡(luò)資源的無序競爭，無法對用戶和業(yè)務(wù)形成有效的服務(wù)契約。而面向未來的多業(yè)務(wù)IP承載網(wǎng)必須支持契約機(jī)制，即一旦接納就必須按承諾提供有保障的服務(wù)。特別是在承載實(shí)時的話音和視頻業(yè)務(wù)時，必須考慮在IP網(wǎng)絡(luò)中引入電信級的控制機(jī)制，實(shí)現(xiàn)基于業(yè)務(wù)的QoS保證和管理。

此時在IP承載網(wǎng)中用怎樣的技術(shù)和解決方案去保證網(wǎng)絡(luò)的服務(wù)水平將成為運(yùn)營商運(yùn)營競爭的關(guān)鍵。

華為MSCG助力寬帶多業(yè)務(wù)承載的解決方案

網(wǎng)絡(luò)扁平化、層次化結(jié)構(gòu)使得IP網(wǎng)多業(yè)務(wù)承載的實(shí)施成為可能（見圖1），而匯聚層將演繹著承上啟下的業(yè)務(wù)轉(zhuǎn)發(fā)和控制功能，該解決方案將給我們帶來的是：

1.接入方式與核心網(wǎng)無關(guān)。在網(wǎng)絡(luò)邊緣由匯聚層屏蔽接入手段的差異，使接入層的網(wǎng)絡(luò)及業(yè)務(wù)融合。通過統(tǒng)一的IP/MPLS核心網(wǎng)承載，節(jié)約了因業(yè)務(wù)網(wǎng)重復(fù)建設(shè)帶來的成本。

2.功能清晰。分層網(wǎng)絡(luò)可視為接入、匯聚、核心轉(zhuǎn)發(fā)和應(yīng)用諸層面，各層設(shè)備功能定位明確，易于管理和業(yè)務(wù)擴(kuò)展。可實(shí)現(xiàn)網(wǎng)絡(luò)維護(hù)管理的模塊化、簡單化，節(jié)約了網(wǎng)絡(luò)的運(yùn)維成本。

3.業(yè)務(wù)在邊緣進(jìn)行聚合。匯聚是為了將多種業(yè)務(wù)經(jīng)由不同的接入網(wǎng)統(tǒng)一到核心網(wǎng)絡(luò)進(jìn)行更有效的分發(fā)，簡化了接入網(wǎng)的管理，提高了網(wǎng)絡(luò)運(yùn)營的效率。

圖1

該多業(yè)務(wù)承載解決方案意在對紛繁的IP業(yè)務(wù)網(wǎng)進(jìn)行簡單化的構(gòu)建，使IP網(wǎng)絡(luò)作為多業(yè)務(wù)承載網(wǎng)可控、可運(yùn)營，其中邊緣匯聚的解決方案和其基本設(shè)施尤為重要。

這是因?yàn)樵贗P多業(yè)務(wù)承載解決方案中，網(wǎng)絡(luò)邊緣匯聚層一方面擔(dān)負(fù)著對業(yè)務(wù)實(shí)施安全、QoS控制，降低對接入網(wǎng)管理控制的難度，保證各類業(yè)務(wù)以合法身份安全地接入核心網(wǎng)；另一方面是因各種業(yè)務(wù)的所有流量均經(jīng)過邊緣匯聚進(jìn)入核心網(wǎng)或接入網(wǎng)，故匯聚層設(shè)備的匯聚處理能力也必在考慮之中，以達(dá)實(shí)際有效的業(yè)務(wù)支撐和運(yùn)營管理的目的。為此，IP多業(yè)務(wù)承載網(wǎng)需要在核心網(wǎng)邊緣部署具備大容量的多業(yè)務(wù)控制網(wǎng)關(guān)（MSCG），具有在網(wǎng)絡(luò)邊緣對用戶呼叫的各類業(yè)務(wù)進(jìn)行合法性檢驗(yàn)、動態(tài)業(yè)務(wù)感知和區(qū)分、對各類業(yè)務(wù)可以實(shí)施策略控制、保障業(yè)務(wù)的QoS、提供網(wǎng)絡(luò)資源的合理分配、進(jìn)行業(yè)務(wù)的多種分流等一系列功能。故多業(yè)務(wù)控制網(wǎng)關(guān)MSCG在城域網(wǎng)匯聚層將扮演著極其重要的角色。

為使運(yùn)營商IP寬帶多業(yè)務(wù)運(yùn)營的實(shí)施，華為推出了自己的大容量MSCG系列設(shè)備—ME60，它具備豐富的業(yè)務(wù)承載控制功能和電信級的可靠性。ME60在IP網(wǎng)絡(luò)多業(yè)務(wù)承載控制上化解了人們在如下方面的擔(dān)憂：

網(wǎng)絡(luò)安全

作為大容量MSCG的ME60在安全控制措施上分別體現(xiàn)在接入層、網(wǎng)絡(luò)層和業(yè)務(wù)層。

接入層的安全措施：

1．通過用戶名密碼或DHCP+等方式對終端用戶的身份進(jìn)行合法性識別，能夠有效的防止用戶假冒對網(wǎng)絡(luò)帶來的危害。該認(rèn)證方式既適用于PC機(jī)，又可用于STB機(jī)頂盒；

2．采用強(qiáng)大的五元組ACL訪問控制列表技術(shù)，靈活控制用戶對網(wǎng)絡(luò)的訪問，確保接入終端只能夠在允許的范圍之內(nèi)獲取自己所需的網(wǎng)絡(luò)業(yè)務(wù)；

3．內(nèi)置會話邊界控制SBC功能。在接入?yún)R聚層為IP會話業(yè)務(wù)提供SIP、MGCP、H.248、H.323等協(xié)議的信令及RTP/RTCP、HTTP的媒體代理、實(shí)現(xiàn)媒體流的NAT/FW穿越、媒體流監(jiān)管和使用統(tǒng)計(jì)等功能，為語音終端的安全接入提供了保障。

網(wǎng)絡(luò)層的安全措施：

1.利用ACL進(jìn)行網(wǎng)絡(luò)層的資源隔離，可對網(wǎng)絡(luò)層的流量進(jìn)行控制，保證網(wǎng)絡(luò)層的傳送安全；

2.支持豐富的協(xié)議驗(yàn)證措施，保證了網(wǎng)絡(luò)層的服務(wù)安全；

3.在VoIP業(yè)務(wù)中可起到隔離NGN網(wǎng)絡(luò)和公眾用戶終端的作用；

4.內(nèi)置狀態(tài)防火墻/Pinhole防火墻，以防范網(wǎng)絡(luò)攻擊。

業(yè)務(wù)層的安全措施：

采用了DPI的深度報文檢測技術(shù)對用戶業(yè)務(wù)進(jìn)行感知，監(jiān)管P2P流量、分析網(wǎng)上報文和進(jìn)行策略控制，有效的打擊非法業(yè)務(wù)的存在，保證網(wǎng)絡(luò)帶寬的合理利用和網(wǎng)絡(luò)安全，為運(yùn)營商基于業(yè)務(wù)內(nèi)容運(yùn)營計(jì)費(fèi)、控制網(wǎng)絡(luò)帶寬被無限消耗提供了有力的技術(shù)保障。

網(wǎng)絡(luò)運(yùn)營管理能力

ME60提供了基于DPI（深度包檢測）的業(yè)務(wù)管理和基于DSG（動態(tài)業(yè)務(wù)網(wǎng)關(guān)）的業(yè)務(wù)運(yùn)營能力，以提升運(yùn)營商整網(wǎng)的可運(yùn)營可管理能力。

在業(yè)務(wù)管理方面，ME60通過DPI從應(yīng)用層區(qū)分網(wǎng)絡(luò)業(yè)務(wù)，利于采取對業(yè)務(wù)的不同控制策略。實(shí)現(xiàn)了根據(jù)業(yè)務(wù)對網(wǎng)絡(luò)進(jìn)行精細(xì)化管理的目標(biāo)，使運(yùn)營商從“管道提供商”轉(zhuǎn)向了“綜合信息提供商”。深度的業(yè)務(wù)感知能力使得運(yùn)營商可以根據(jù)內(nèi)容進(jìn)行網(wǎng)絡(luò)運(yùn)營，針對不同的內(nèi)容提供不同的服務(wù)策略，同時能夠準(zhǔn)確的把握網(wǎng)絡(luò)應(yīng)用的發(fā)展趨勢，使網(wǎng)絡(luò)因業(yè)務(wù)而增值，而非因帶寬而增值。

在業(yè)務(wù)運(yùn)營方面，ME60能夠提供DSG（DynamicServiceGateway，動態(tài)業(yè)務(wù)網(wǎng)關(guān)）的解決方案。利用DSG解決方案，用戶可以按自己的需求動態(tài)選擇所需的業(yè)務(wù)或根據(jù)自己的業(yè)務(wù)選擇所需的帶寬。即用戶可動態(tài)選擇合適的業(yè)務(wù)參數(shù)，使自己的業(yè)務(wù)達(dá)到最好的體驗(yàn)。

在扁平化、層次化組網(wǎng)和DSG解決方案的配合下，運(yùn)營商即能更快速的部署各項(xiàng)增值業(yè)務(wù)。這樣的解決方案使網(wǎng)絡(luò)資源能夠通過業(yè)務(wù)的運(yùn)營真正為運(yùn)營商帶來顯著和可持續(xù)增長的效益。

整網(wǎng)的QoS能力

為了提升整網(wǎng)QoS能力，ME60的實(shí)現(xiàn)方式著眼于自身優(yōu)秀的QoS性能和對整網(wǎng)QoS解決方案兩個方面。

ME60能夠從流分類、帶寬控制、優(yōu)先級調(diào)度、擁塞避免等幾方面進(jìn)行QoS控制，為每個用戶的每個業(yè)務(wù)提供實(shí)時帶寬監(jiān)控和高品質(zhì)的QoS保證。ME60還提供業(yè)界當(dāng)前較強(qiáng)的層次化調(diào)度能力，它內(nèi)置5級層次化調(diào)度器。通過層次化調(diào)度能力，在接入網(wǎng)某個節(jié)點(diǎn)出現(xiàn)擁塞時，可以保證重要業(yè)務(wù)不丟失，確保金牌用戶的業(yè)務(wù)優(yōu)先于普通用戶的業(yè)務(wù)，以避免接入網(wǎng)因?yàn)槌霈F(xiàn)局部節(jié)點(diǎn)的擁塞而降低整個接入網(wǎng)對業(yè)務(wù)的承載能力。

在整網(wǎng)QoS解決方案方面，ME60與網(wǎng)絡(luò)資源管理器組合提供呼叫管理控制（CAC）解決方案來保證各項(xiàng)業(yè)務(wù)對網(wǎng)絡(luò)帶寬的合理利用。（見圖2）

圖2 CAC呼叫管理控制解決方案示意圖

在這個解決方案中，當(dāng)用戶發(fā)起選擇某增值業(yè)務(wù)的請求時，網(wǎng)絡(luò)資源管理器首先會根據(jù)用戶選擇的業(yè)務(wù)判斷當(dāng)前網(wǎng)絡(luò)中是否具備該業(yè)務(wù)正常開展的帶寬資源，在發(fā)現(xiàn)資源不能滿足時將拒絕該業(yè)務(wù)的請求；業(yè)務(wù)申請只有在帶寬資源滿足的前提下方被接受。之后ME60對該業(yè)務(wù)進(jìn)行相應(yīng)的策略控制和區(qū)分服務(wù)，包括帶寬控制、優(yōu)先級和QoS控制。ME60為每個用戶的每個業(yè)務(wù)提供實(shí)時帶寬監(jiān)控和業(yè)務(wù)流疏導(dǎo)，以此保證運(yùn)營商一旦向其電信客戶提供業(yè)務(wù)就是保質(zhì)保量的。

通過這樣的解決方案使寬帶網(wǎng)絡(luò)業(yè)務(wù)和資源良性的互動起來，避免了以前那種盡力傳送模式帶來的資源無序消耗的情況，從整網(wǎng)的角度保障了業(yè)務(wù)的QoS，使電信客戶在使用寬帶網(wǎng)享受業(yè)務(wù)時有良好的體驗(yàn)。

總之，在IP網(wǎng)絡(luò)多業(yè)務(wù)承載和運(yùn)營的解決方案中，多業(yè)務(wù)控制網(wǎng)關(guān)MSCG以其不可或缺的地位正推動著ALLIP的進(jìn)程，其重要作用在于促進(jìn)運(yùn)營商業(yè)務(wù)的轉(zhuǎn)型和提升盈利能力。由此可見MSCG是ALLIP多業(yè)務(wù)運(yùn)營的引擎。